| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-113492 | MEDIUM | 5.3 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 비인증 AJAX 핸들러에서 리스팅을 불러올 때 상태, 소유권, 비밀번호 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만 입력하면 초안, 대기, 비공개 리스팅의 내용을 열람할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-115971 | MEDIUM | 5.3 | - |
Travisun Opptrix 0.4.0의 /api/channels/webhook/ 경로에서 preParsing 핸들러의 Buffer.concat 함수에 취약점이 발견되었습니다. 이를 조작하면 서비스 거부(DoS)가 발생하며, 원격에서 공격이 가능하고 공개된 익스플로잇이 존재합니다. 해당 프로젝트는 개발자에 의해 서비스가 종료되고 deprecated 처리되었습니다.
|
2026-10-24 | 2026-10-26 18:17 |
| CVE-2026-110285 | MEDIUM | 5.3 | WordPress |
WP Stripe Checkout WordPress 플러그인 1.2.2.62 이전 버전은 Stripe 웹훅 서명 시크릿이 설정되지 않은 경우(기본 상태) 웹훅 서명을 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 완료 알림을 위조하여 실제 결제 없이 완료된 주문을 생성할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-111976 | MEDIUM | 5.3 | WordPress |
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 공개 프론트엔드 경로에서 기부 양식을 렌더링할 때 상태 또는 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 방문자도 워드프레스 코어가 비공개로 유지하는 초안, 대기, 비공개, 예약 상태의 기부 양식 내용과 설정을 열람할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-94295 | MEDIUM | 5.3 | WordPress |
Chikkili Google Pay India for WooCommerce WordPress 플러그인(1.0.6 이하)은 결제 알림이 실제 결제 제공자에서 왔는지 검증하지 않고 해당 주문을 결제 완료로 표시합니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:52 |
| CVE-2026-103298 | MEDIUM | 5.3 | WordPress |
CCAvenue Payment Gateway for WooCommerce WordPress 플러그인(3.1 이하)은 결제 확인 요청이 실제로 결제사에서 왔는지 검증하지 않습니다. 또한 검증 키가 기본 설치에서 비어 있는 값으로부터 파생되어, 인증되지 않은 공격자가 위조된 결제 확인으로 임의의 WooCommerce 주문을 결제 완료 처리할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:50 |
| CVE-2026-103299 | MEDIUM | 5.3 | WordPress |
Payment Gateway WordPress 플러그인 2.2.0 이하 버전은 은행의 결제 알림 콜백을 인증하는 데 사용하는 공유 비밀키가 설정되어 있는지 확인하지 않습니다. 이로 인해 비밀키가 설정되지 않은 환경에서 인증되지 않은 공격자가 위조된 알림으로 WooCommerce 주문을 결제 완료로 표시할 수 있으며, 비밀키 설정 여부와 관계없이 대기 중인 주문을 실패 상태로 변경할 수 있습니다.
|
2026-10-26 | 2026-10-30 20:16 |
| CVE-2026-103300 | MEDIUM | 5.3 | WordPress |
Eurobank WooCommerce Payment Gateway 플러그인(2.1.1 이하)은 결제 확인 요청이 실제 결제 제공자로부터 왔는지 검증하지 않습니다. 또한 이를 인증하는 시크릿이 기본적으로 비어 있어, 인증되지 않은 공격자가 대기 중인 주문을 결제 완료로 표시하거나 시크릿 없이 주문을 실패 상태로 강제 변경할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:52 |
| CVE-2026-103306 | MEDIUM | 5.3 | WordPress |
iK Pay Gateway WordPress 플러그인 3.0.4 이전 버전은 기본 설치 상태에서 결제 게이트웨이 콜백의 진위를 제대로 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 실제 결제 없이 위조된 결제 성공 알림을 보내 임의의 주문을 결제 완료로 처리하거나, 미처리 주문을 실패로 표시할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:50 |
| CVE-2026-103319 | MEDIUM | 5.3 | WordPress |
OPay Payment Gateway for WooCommerce 워드프레스 플러그인(2.5.5 이하)은 결제 제공자로부터 온 결제 알림인지 제대로 검증하지 않습니다. 서명 검증에 쓰이는 시크릿이 기본값으로 비어 있어, 인증되지 않은 공격자가 위조된 알림으로 임의 주문을 결제 완료, 취소, 실패 상태로 변경할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:50 |
| CVE-2026-111974 | MEDIUM | 5.3 | WordPress |
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 기부금의 통화를 사이트나 양식이 허용하는 통화로 제한하지 않고, 금액 한도를 단순 숫자로 비교합니다. 이로 인해 인증되지 않은 사용자가 양식에 설정된 최소 금액이나 고정 금액보다 적은 금액으로 기부할 수 있습니다.
|
2026-10-26 | 2026-10-26 13:52 |
| CVE-2026-101259 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Camel CoAP 컴포넌트에서 응답 생성 중 발생한 예외 메시지에 민감한 정보가 포함되어 원격 클라이언트에 노출되는 취약점입니다. 영향 버전은 4.0.0~4.18.4 및 4.19.0~4.22.1이며, 4.23.0, 4.22.2, 4.18.5 이상으로 업그레이드하면 해결됩니다.
|
2026-10-26 | 2026-11-06 16:34 |
| CVE-2026-116542 | MEDIUM | 5.3 | - |
Netty netty-tcnative 2.0.84.Final 이전 버전에는 JNI NewStringUTF 디코딩 과정에서 발생하는 SNI 호스트명 스푸핑 취약점이 존재합니다. 원격의 인증되지 않은 클라이언트가 ClientHello의 server_name에 0xC0 0x80 같은 과대 인코딩 값을 삽입하여 호스트명을 변조할 수 있습니다. 이로 인해 SNI 기반 인증서 선택, 접근 통제 및 로깅이 오작동할 수 있습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-82388 | MEDIUM | 5.3 | - |
Zephyr RTOS의 Bluetooth Classic HFP Hands-Free 연결 실패 경로에서, SDP 탐색이 아직 진행 중인 객체를 memset으로 초기화하여 SDP 클라이언트의 연결 리스트와 포인터가 손상됩니다. 원격 기기가 범위를 벗어난 RFCOMM 채널을 광고하면 이 경로가 트리거되어 Bluetooth 호스트 스레드에서 오류나 무한 정지가 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 18:34 |
| CVE-2026-115927 | MEDIUM | 5.3 | Python |
Tornado 6.6.0 이전 버전은 HTTP/1.1 chunked 전송 인코딩을 처리할 때 이벤트 루프에 양보하지 않고 이미 도착한 본문 데이터를 연속 처리합니다. 원격의 인증되지 않은 공격자가 수백만 개의 1바이트 청크를 전송해 이벤트 루프를 점유하고 같은 프로세스의 다른 연결을 지연시킬 수 있으며, 6.6.0에서 수정되었습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-116577 | MEDIUM | 5.3 | Python |
Tornado 6.6 이전 버전의 HTTP 헤더 파서는 더 이상 권장되지 않는 줄 접기(line folding) 형식을 허용하며, 짧은 연속 줄을 반복적으로 이어 붙입니다. 이로 인해 IOLoop 스레드에서 CPU 사용량이 제곱에 비례해 증가하며, 인증되지 않은 클라이언트가 많은 줄 접기 헤더를 보내 다른 연결 처리를 막을 수 있습니다. 영향은 가용성에 한정되며 6.6 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116583 | MEDIUM | 5.3 | - |
Seroval은 JSON.stringify의 기능을 넘어서는 복잡한 구조를 포함한 JavaScript 값의 문자열화를 지원합니다. 1.6.0부터 1.6.11 이전 버전까지, JavaScript 출력 API가 typed array의 생성자 이름을 값의 속성에서 가져오는데, 이 속성은 own constructor 속성으로 대체될 수 있습니다. 애플리케이션이 신뢰할 수 없는 속성을 typed array에 복사한 후 serialize 계열 함수에 전달하면, 공격자가 제어하는 이름이 실행 가능한 JavaScript로 기록되어 출력을 받는 페이지에서 실행될 수 있습니다.
|
2026-10-26 | 2026-10-27 15:16 |
| CVE-2026-103312 | MEDIUM | 5.3 | WordPress |
Payment Integration Wompi WordPress 플러그인 4.0.1 이하 버전은 기본 설치 상태에서 수신되는 결제 알림의 진위를 검증하지 않습니다. 콜백 체크섬이 수동으로 설정하기 전까지 비어 있는 가맹점 시크릿으로 생성되기 때문입니다. 이로 인해 인증되지 않은 공격자가 위조된 알림을 보내 임의의 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-103332 | MEDIUM | 5.3 | WordPress |
Payex Payment Gateway for WooCommerce 워드프레스 플러그인 1.2.10 이하 버전은 결제 알림의 진위를 제대로 검증하지 않습니다. 검증용 시크릿 값이 기본적으로 비어 있어, 인증되지 않은 공격자가 유효한 결제 확인 요청을 위조하여 임의의 주문을 결제 완료로 표시할 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-105946 | MEDIUM | 5.3 | - |
Qt Network 모듈의 QAuthenticator NTLM 인증 처리 과정에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 악의적인 서버나 프록시가 조작된 NTLM 챌린지를 보내면 힙 메모리 내용이 노출되거나 애플리케이션이 비정상 종료될 수 있습니다. QNetworkAccessManager 또는 QTcpSocket으로 NTLM 인증을 수행하는 애플리케이션이 영향을 받습니다.
|
2026-10-27 | 2026-11-04 15:17 |
| CVE-2026-103359 | MEDIUM | 5.3 | WordPress |
PayDunya WooCommerce Payment Gateway 플러그인 1.1.6 이하 버전은 수신되는 결제 알림의 진위를 검증하지 않습니다. 게이트웨이가 설정되기 전에는 누구나 계산할 수 있는 빈 비밀값으로 알림을 인증하여, 인증되지 않은 공격자가 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-111548 | MEDIUM | 5.3 | - |
Moxa 무선 장치 서버의 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 낮은 권한의 인증된 원격 공격자가 사용자 입력값의 경계 검사 부족을 악용하여 웹 관리 서비스를 응답 불능 상태로 만들 수 있습니다. 서비스 복구를 위해서는 장치의 전원을 재인가해야 하며, 다른 장치 기능은 정상 동작을 유지합니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-117566 | MEDIUM | 5.3 | - |
EasyImages2.0 2.8.6 이하 버전의 app/down.php, app/thumb.php, app/info.php에 인증 없이 접근 가능한 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 dw, history, img 파라미터에 ../ 시퀀스를 삽입하여 업로드 디렉터리 밖의 파일을 읽을 수 있습니다. 읽기 가능한 파일은 허용된 업로드 확장자를 가진 파일로 제한됩니다.
|
2026-10-27 | 2026-11-02 16:17 |
| CVE-2026-116677 | MEDIUM | 5.3 | - |
OpenWISP Controller 1.0.0부터 1.3.2 미만 버전에서, 인증된 조직 관리자가 CA 조회 권한만 있어도 순차적 CA 식별자를 변경해 다른 조직의 인증서 폐기 목록(CRL)을 조회할 수 있습니다. CA 발급자 정보와 폐기된 인증서 시리얼 번호가 노출될 수 있으나 개인키 노출이나 수정은 불가능합니다. 1.3.2 버전에서 수정되었습니다.
|
2026-10-27 | 2026-11-02 20:17 |
| CVE-2026-118376 | MEDIUM | 5.3 | - |
WeKnora 0.8.2 이전 버전에는 isRestrictedIP() 함수에서 NAT64 프리픽스가 붙은 IPv6 주소를 공인 주소로 잘못 분류하는 SSRF 취약점이 있습니다. 인증된 공격자는 web_fetch 또는 URL 기반 지식 가져오기 기능을 통해 내부 주소의 NAT64 표현을 포함한 URL을 제공하여 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:18 |
| CVE-2026-115522 | MEDIUM | 5.3 | Python |
google-adk(Python)의 FileArtifactService는 app_name을 파일 경로 구성에 포함하지 않아, 같은 FileArtifactService 루트 디렉터리와 user_id를 공유하는 여러 애플리케이션 간 아티팩트가 서로 노출되거나 덮어써지거나 삭제될 수 있습니다. 2.7.0 및 1.39.1에서 레거시 경로 폴백이 제거되고 앱별 경로 범위 지정이 강제되어 수정되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-103331 | MEDIUM | 5.3 | WordPress |
UniPAY Payment Gateway For WooCommerce WordPress 플러그인 2.4 이전 버전은 결제 알림의 진위를 제대로 검증하지 않습니다. 서명 검증에 사용되는 가맹점 시크릿이 기본값으로 비어 있어, 인증되지 않은 공격자가 유효한 알림을 위조하여 임의의 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-10-28 | 2026-11-05 11:16 |
| CVE-2026-103372 | MEDIUM | 5.3 | WordPress |
Payconiq WordPress 플러그인 1.0.4 이하 버전은 방문자가 주문을 볼 권한이 있는지 확인하지 않고 주문 확인 링크를 반환합니다. 이로 인해 인증되지 않은 사용자가 결제된 주문의 키를 획득할 수 있으며, 최근 게스트 주문의 경우 고객의 개인정보를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-103382 | MEDIUM | 5.3 | WordPress |
Casso Flow WordPress 플러그인 4.2.0 이전 버전은 수신되는 계좌이체 결제 알림을 제대로 인증하지 않습니다. 기본 설치 시 검증에 사용되는 토큰이 비어 있어, 인증되지 않은 공격자가 위조된 알림을 보내 WooCommerce의 대기 중인 주문을 결제 완료 상태로 바꿀 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-105997 | MEDIUM | 5.3 | WordPress |
Booking Package WordPress 플러그인 1.7.33 이전 버전은 예약 인증 코드 이메일 발송을 트리거하는 사용자를 제한하지 않으며, 수신자를 서버 측 상태와 연결하지 않습니다. 이로 인해 인증되지 않은 사용자가 사이트가 임의의 수신자에게 템플릿화된 인증 코드 이메일을 보내도록 만들 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |